1+x中级网络运维实验题

任务 1：

设备命名 为了方便后期维护和故障定位及网络的规范性，需要对网络设备进行规范化命名。请根据 Figure 3-1 实验考试拓扑对设备进行命名。命名规则为：城市-设备的设置地点-设备的功能属性和序号-设备型号。例如：处于杭州校园的核心层路由器，命名为：HZ-HZCampus-Core01-AR6140。请注意大小写，务必与 Figure3-1 实验考试拓扑保持一致。

同理所有的设备都用一下命令改名

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable
Info: Information center is disabled.
[Huawei]sysn HZ-HZCampus-Acc02-S5731

任务2：

链路聚合 园区本地服务器区，为校园用户提供内网服务。为了保证链路的稳定性，同时在不升级硬件设备的前提下最大限度的提升带宽。在 Agg01 与 Acc03 之间配置链路聚合。请通过 Lacp 模式实现二层链路聚合，成员接口为 GE0/0/3、GE0/0/4，链路聚合接口 ID 为 1。

分别在HZ-HZCampus-Agg01-S5731，HZ-HZCampus-Acc03-S5731上执行以下命令

[HZ-HZCampus-Agg01-S5731]int Eth-Trunk 1 
[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]mode lacp-static
[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]int g0/0/3
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/3]eth-trunk 1.
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/3]int g0/0/4
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/4]eth-trunk 1

任务3：

VLAN 全网设备按照要求配置所需的 VLAN。 请根据 Figure 3-1 实验考试拓扑和 Table 3-1 VLAN 信息，在对应交换机上配置所需 的 VLAN。 2020-11-11 Page 4 of 16 注意：为了保证网络的连通性，交换机只允许题目中规定的 VLAN 通过。

HZ-HZCampus-Acc01-S5731

[HZ-HZCampus-Acc01-S5731]vlan batch 10 20
[HZ-HZCampus-Acc01-S5731]int g0/0/1
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/1]port link-type trunk
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/2]port link-type access
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/2]port default vlan 10
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/2]int g0/0/3
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/3]port link-type trunk
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

[HZ-HZCampus-Acc02-S5731

[HZ-HZCampus-Acc02-S5731]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[HZ-HZCampus-Acc02-S5731]int g0/0/1
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/1]port link-type access
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/1]port link-type trunk
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/2]port link-type access
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/2]port default vlan 20
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/2]int g0/0/3
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/3]port link-type trunk
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

HZ-HZCampus-Agg01-S5731

[HZ-HZCampus-Agg01-S5731]int Eth-Trunk 1
[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]port link-type trunk
[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]undo port trunk allow-pass vlan 1
[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]port trunk allow-pass vlan 10 20
[HZ-HZCampus-Agg01-S5731-Eth-Trunk1]int g0/0/1
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/1]port link-type trunk
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/2]port link-type trunk
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/2]int g0/0/5
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/5]port link-type trunk
[HZ-HZCampus-Agg01-S5731-GigabitEthernet0/0/5]port trunk allow-pass vlan 10 20

HZ-HZCampus-Acc03-S5731

[HZ-HZCampus-Acc03-S5731]int Eth-Trunk 1
[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]port link-type trunk
[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]undo port trunk allow-pass vlan 1
[HZ-HZCampus-Acc03-S5731-Eth-Trunk1]port trunk allow-pass vlan 10 20

任务 4：

IP 编址 请根据 Figure 3-1 实验考试拓扑和 Table 3-2 IP 地址规划给出的信息，配置对应网络 设备接口的 IP 地址。

HZ-HZCampus-Core01-AR6140

[HZ-HZCampus-Core01-AR6140]int g0/0/0.1
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]dot1q termination vid 10
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]ip add 192.168.10.254 255.255.
255.0
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]arp broadcast enable
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.1]int g0/0/0.2
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.2]dot1q termination vid 20
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.2]ip add 192.168.20.254 255.255.
255.0
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.2]arp broadcast enable
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0.2]int g0/0/1
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]ip add 1.2.3.1 255.255.255.252
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/2]ip add 3.2.1.1 255.255.255.252

SH-SHEDU-Backbone01-AR6140

[SH-SHEDU-Backbone01-AR6140]int g0/0/1
[SH-SHEDU-Backbone01-AR6140-GigabitEthernet0/0/1]ip add 10.2.34.3 255.255.255.0
[SH-SHEDU-Backbone01-AR6140-GigabitEthernet0/0/1]int g0/0/2
[SH-SHEDU-Backbone01-AR6140-GigabitEthernet0/0/2]ip add 3.2.1.2 255.255.255.252
[SH-SHEDU-Backbone01-AR6140-GigabitEthernet0/0/2]int loop0
[SH-SHEDU-Backbone01-AR6140-LoopBack0]ip add 3.3.3.3 255.255.255.255

SH-SHEDU-Backbone02-AR6140

[SH-SHEDU-Backbone02-AR6140]int g0/0/0
[SH-SHEDU-Backbone02-AR6140-GigabitEthernet0/0/0]ip add 10.2.34.4 255.255.255.0
[SH-SHEDU-Backbone02-AR6140-GigabitEthernet0/0/0]int g0/0/1
[SH-SHEDU-Backbone02-AR6140-GigabitEthernet0/0/1]ip add 10.2.45.4 255.255.255.0
[SH-SHEDU-Backbone02-AR6140-GigabitEthernet0/0/1]int loo0
[SH-SHEDU-Backbone02-AR6140-LoopBack0]ip add 4.4.4.4 255.255.255.255

SH-SHEDU-Backbone03-AR6140

[SH-SHEDU-Backbone03-AR6140]int g0/0/0
[SH-SHEDU-Backbone03-AR6140-GigabitEthernet0/0/0]ip add 10.2.45.5 255.255.255.0
[SH-SHEDU-Backbone03-AR6140-GigabitEthernet0/0/0]int loo0
[SH-SHEDU-Backbone03-AR6140-LoopBack0]ip add 5.5.5.5 255.255.255.255

Internet

[Internet]int g0/0/1
[Internet-GigabitEthernet0/0/1]ip add 1.2.3.2 255.255.255.252

任务 5：

1.RSTP 为了防止二层网络中出现环路和提高网络可靠性，在 Acc01、Acc02 和 Agg01 之间配 置 STP 协议。 1. STP 模式为 RSTP。设置 Agg01 的优先级为 4096 使其成为根桥

HZ-HZCampus-Acc01-S5731

[HZ-HZCampus-Acc01-S5731]stp mode rstp

HZ-HZCampus-Acc02-S5731

[HZ-HZCampus-Acc02-S5731]stp mode rstp

HZ-HZCampus-Agg01-S5731

[HZ-HZCampus-Agg01-S5731]stp mode rstp
[HZ-HZCampus-Agg01-S5731]stp priority 4096

2. 为了最大限度的保证网络的稳定性，避免主机频繁重启导致的网络波动。要求所 有与 PC 相连的交换机端口，不参加 STP 计算，直接进入 Forwarding 状态转发。

HZ-HZCampus-Acc01-S5731

[HZ-HZCampus-Acc01-S5731]int g0/0/2
[HZ-HZCampus-Acc01-S5731-GigabitEthernet0/0/2]stp edged-port enable

HZ-HZCampus-Acc02-S5731

[HZ-HZCampus-Acc02-S5731]int g0/0/2
[HZ-HZCampus-Acc02-S5731-GigabitEthernet0/0/2]stp edged-port enable

任务 6：

出口设计 1. 为了能够让校园用户访问互联网和通过教育骨干网访问其他学校的资料库。在 Core01 上部署两条缺省的静态路由，下一跳分别指向 Internet 和 Backbone01。 在 Backbone01 上部署明细静态路由，目的网段是 192.168.20.0，下一跳指向 Core01。 在 Internet 上部署明细静态路由，目的网段是 192.168.10.0，下一跳指向 Core01。

SH-SHEDU-Backbone01-AR6140

[SH-SHEDU-Backbone01-AR6140]ip route-static 192.168.20.0 255.255.255.0 3.2.1.1

Internet

[Internet]ip route-static 192.168.10.0 255.255.255.0 1.2.3.1

2. 为了实现内网 192.168.10.0/24 网段用户能够访问外网（Internet），在 Core01 上 配置 NAT，结合 ACL permit 语句，使用 Easy IP 实现。

HZ-HZCampus-Core01-AR6140

[HZ-HZCampus-Core01-AR6140]acl number 2000
[HZ-HZCampus-Core01-AR6140-acl-basic-2000]rule 5 permit source 192.168.10.0 0.0.
0.255
[HZ-HZCampus-Core01-AR6140-acl-basic-2000]int g0/0/1
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]nat outbound 2000

3. 为了保证教育骨干网的安全，只允许内网 192.168.20.0/24 网段用户能够访问其他 学校的资料库。结合 ACL permit 语句，在 Core01 接口的出方向实现。 以上 ACL 均使用基本 ACL，编号 2000 匹配 192.168.10.0/24 网段。编号 2001 匹 配 192.168.20.0/24 网段，rule 编号从 5 开始，采用默认步长。

HZ-HZCampus-Core01-AR6140

[HZ-HZCampus-Core01-AR6140]acl number 2001
[HZ-HZCampus-Core01-AR6140-acl-basic-2001]rule 5 permit source 192.168.20.0 0.0.
0.255
[HZ-HZCampus-Core01-AR6140-acl-basic-2001]int g0/0/2
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/2]traffic-filter outbound acl 2001

任务 7：

OSPF 为了保证教育骨干网之间的通信，选用动态路由协议 OSPF 作为教育骨干网的 IGP。

1. Backbone01、Backbone 02 和 Backbone 03 之间运行 OSPF，配置 OSPF 进程号 为 1，都在骨干区域 0 内。

2. 在创建 OSPF 进程时手动设定 Router ID 与环回口地址一致。要求互联接口和 Loopback 接口所在网段采用 32 位精确宣告。

例如：将 1.2.3.4/24 此地址进行 32 位宣告的命令为 Network 1.2.3.4 0.0.0.0

3. 为了保证路由交互的安全性，在 Backbone01、Backbone 02 和 Backbone 03 上 采用区域认证，选择 md5 加密算法，认证密钥 ID 为 1，密钥类型为 cipher，密 码为“huawei@123”。

SH-SHEDU-Backbone01-AR6140

[SH-SHEDU-Backbone01-AR6140]ospf 1 router-id 3.3.3.3
[SH-SHEDU-Backbone01-AR6140-ospf-1]area 0.0.0.0
[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher
 huawei@123

[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[SH-SHEDU-Backbone01-AR6140-ospf-1-area-0.0.0.0]network 10.2.34.3 0.0.0.0

SH-SHEDU-Backbone02-AR6140

[SH-SHEDU-Backbone02-AR6140]ospf 1 router-id 4.4.4.4
[SH-SHEDU-Backbone02-AR6140-ospf-1]area 0.0.0.0
[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher
 huawei@123
[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 10.2.34.4 0.0.0.0
[SH-SHEDU-Backbone02-AR6140-ospf-1-area-0.0.0.0]network 10.2.45.4 0.0.0.0

SH-SHEDU-Backbone03-AR6140

[SH-SHEDU-Backbone03-AR6140]ospf 1 router-id 5.5.5.5
[SH-SHEDU-Backbone03-AR6140-ospf-1]area 0.0.0.0 
[SH-SHEDU-Backbone03-AR6140-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher
 huawei@123
[SH-SHEDU-Backbone03-AR6140-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[SH-SHEDU-Backbone03-AR6140-ospf-1-area-0.0.0.0]network 10.2.45.5 0.0.0.0

任务 9：

路由引入 为了使内网用户能够通过教育骨干网和其他校区正常通信，在 Backbone01 上将静态 路由引入 OSPF。

SH-SHEDU-Backbone01-AR6140

[SH-SHEDU-Backbone01-AR6140]ospf 1
[SH-SHEDU-Backbone01-AR6140-ospf-1]import-route static

任务 10：

Telnet 为了方便后期对 Core01 进行远程管理，需在该设备上配置远程登录设置。 用户认证方式为 AAA 认证，用户名为 huawei，密码为 Huawei@123，加密形式为 cipher，服务类型为 telnet，配置服务器的用户权限等级为 3 级，设置同时在线人数为 5 人，认证方式为 aaa。

HZ-HZCampus-Core01-AR6140

[HZ-HZCampus-Core01-AR6140]aaa
[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei password ci    
[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei password cipher Huawei@123
Info: Add a new user.
[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei privilege level 3
[HZ-HZCampus-Core01-AR6140-aaa]local-user huawei service-type telnet
[HZ-HZCampus-Core01-AR6140-aaa]user-interface vty 0 4
[HZ-HZCampus-Core01-AR6140-ui-vty0-4]authentication-mode aaa

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/233615.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

河涌空中、地面双联动巡防系列--下沙涌篇

河涌空中、地面双联动巡防系列--下沙涌篇

“广州街坊空中巡防队”是第十届志愿服务广州交流会青年志愿服务专项行动精品项目大赛资助项目&#xff0c;由广州市志愿者行动指导中心、广州市羊城志愿服务基金会主办&#xff0c;广州市黄埔区平安促进会承办。 在党建引领下&#xff0c;对黄埔区辖区内针对河涌开展空中安全巡…
阅读更多...
低功耗无线SOC芯片Si24R03

低功耗无线SOC芯片Si24R03

Si24R03是一款高度集成的低功耗无线SOC芯片&#xff0c;芯片为QFN32 5x5mm封装&#xff0c;集成了资源丰富的MCU内核与2.4G收发器模块&#xff0c;最低功耗可达1.6uA&#xff0c;极少外围器件&#xff0c;大幅降低系统应用成本&#xff0c;同时配套有成熟的开发调试软件和丰富的…
阅读更多...
asp.net基于WEB层面的区域云LIS系统平台源码

asp.net基于WEB层面的区域云LIS系统平台源码

随着计算机技术在检验管理方面的广泛应用&#xff0c;以及各种先进的检验仪器在检验医学领域的使用,检验科室对信息化管理提出了更高的要求。正是在这样的背景下开发出了实验室信息管理系统&#xff08;简称LIS&#xff09; 结合当今各检验科管理及实验室规模的不同状况&#x…
阅读更多...
多媒体信号处理复习笔记 --脑图版本

多媒体信号处理复习笔记 --脑图版本

多媒体信号处理复习笔记 --脑图版本 依据 [2020多媒体信号处理复习笔记] 考前复习时使用Xmind制作 例图: PDF下载 BaiduYunPan 提取码&#xff1a;jbyw CSDN 下载
阅读更多...
广州华锐视点提供AI虚拟主播定制，为品牌注入新活力！

广州华锐视点提供AI虚拟主播定制，为品牌注入新活力！

随着科技的飞速发展&#xff0c;人工智能已经逐渐渗透到我们生活的方方面面。在这个信息爆炸的时代&#xff0c;如何让您的品牌在众多竞争对手中脱颖而出&#xff0c;成为行业的佼佼者&#xff1f;答案就是——AI虚拟主播&#xff01; 广州华锐视点提供AI数字人定制服务&#x…
阅读更多...
快手自动评论助手：开发流程与所需技术的深度解析

快手自动评论助手：开发流程与所需技术的深度解析

先来看实操成果&#xff0c;↑↑需要的同学可看我名字↖↖↖↖↖&#xff0c;或评论888无偿分享 一、引言 随着互联网的发展&#xff0c;越来越多的人开始使用快手这款短视频平台。在这个平台上&#xff0c;用户可以分享自己的生活点滴&#xff0c;观看他人的精彩瞬间。然而&am…
阅读更多...
解决noauth authentication required异常

解决noauth authentication required异常

今天在使用redis数据库的时候&#xff0c;突然给报了个这个错误&#xff0c;上网一查才知道是因为 Redis 服务器需要密码进行身份验证&#xff0c;因此&#xff0c;我们需要通过auth password 进行身份验证。不过我这个密码还是试了很多次才想起来的&#xff0c;哦好像是听网课…
阅读更多...
利用 LD_PRELOAD劫持动态链接库，绕过 disable_function

利用 LD_PRELOAD劫持动态链接库，绕过 disable_function

目录 LD_PRELOAD 简介 程序的链接 动态链接库的搜索路径搜索的先后顺序&#xff1a; 利用LD_PRELOAD 简单的劫持 执行id命令 反弹shell 引申至 PHP 绕过disable_function 方法1&#xff1a;使用蚁剑的扩展工具绕过disable_function 方法2&#xff1a;利用 mail 函数…
阅读更多...
【10张图带你搞清楚生成树协议】

【10张图带你搞清楚生成树协议】

STP协议分类 BPDU&#xff0c;网桥协议数据单元 STP路径开销&#xff0c;以链路带宽为准&#xff0c;两个标准&#xff0c;现在主要以NEW为准 在网络刚开始运行的阶段&#xff0c;所有交换机都会从所有端口发送BPDU&#xff0c;大家都认为自己是root&#xff0c;随着B…
阅读更多...
Docker安装可视化工具Portainer

Docker安装可视化工具Portainer

目录 Portainer简介 Portainer安装 Portainer简介 Portainer是一款开源的容器管理平台&#xff0c;支持多种容器技术&#xff0c;如Docker、Kubernetes和Swarm等。它提供了一个易于使用的Web UI界面&#xff0c;可用于管理和监控容器和集群。Portainer旨在使容器管理更加简单…
阅读更多...
抖音直播招聘报白如何提高求职者体验？

抖音直播招聘报白如何提高求职者体验？

为了提升抖音直播招聘报白中求职者的体验&#xff0c;以下是一些建议&#xff1a; 提供清晰的招聘流程和信息。在直播招聘开始之前&#xff0c;企业或人力资源公司应提供清晰的流程和信息&#xff0c;包括直播时间和直播平台&#xff0c; 职位信息&#xff0c;招聘要求等&…
阅读更多...
如何使用 ONLYOFFICE 文档代理功能

如何使用 ONLYOFFICE 文档代理功能

简介 ONLYOFFICE 文档以在线应用程序的方式运行&#xff0c;在很多情形中可能会存在需要将其集成至内部网络的情形。如今&#xff0c;许多内部网络维护者可能会出于某些目的使用不同的 Web 服务器作为代理。此时ONLYOFFICE 文档中的代理功能就能派上用场了。市面上应用最广泛的…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023